熱點事件持續更新
Nomad symlink vulnerability
1 篇報導1 個報導來源4 小時前更新
先了解這件事
AI 綜述
Nomad 及 Nomad Enterprise 受到同一客戶分配資料遷移時符號連結跟隨漏洞，可能讓惡意工作負載修改宿主目錄許可權與擁有者，導致許可權提升。
AI 根據報導生成 · 2 小時前更新
最新進展10月30日 03:17
CVE-2026-119168：Nomad 資料遷移可能允許透過符號連結修改宿主目錄許可權報導時間線
沿著報導，瞭解事件的不同面向。
10月30日
- CVE-high精選Nomad CVE-2026-119168：資料遷移時 symlink 跟隨可改主機目錄許可權
Nomad 及其企業版在同一客戶端資料遷移過程中存在 symlink 跟隨漏洞，攻擊者可利用此漏洞改變主機目錄的許可權與所有權，進而提升許可權。 - 漏洞影響：可在 Nomad 2.0 及以下版本中利用，允許惡意工作負載修改主機目錄許可權，可能導致未授權存取或主機檔案被修改。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。